MikroTik RouterOS Destination NAT hinter Speedport (interner Zugriff)

Hallo zusammen,

ich stecke etwas fest und ich glaube das ihr mir weiterhelfen könnt.

zum Aufbau:

WAN: SpeedPort (192.168.0.1) <-> MikroTik Router (192.168.0.2)

MikroTik Router (192.168.254.1) <-> DMZ (192.168.254.0/24)
MikroTik Router (192.168.2.1) <-> Gäste Netzwerk (192.168.2.0/24)
MikroTik Router (192.168.1.1) <-> Mein Netzwerk (192.168.1.0/24)

Ich hoffe das ist verständlich sonst kann ich gerne noch eine grafische Darstellung hochladen.

zum Problem:

Ich habe einen Webserver (192.168.254.3) in der DMZ stehen. Und diesen würde ich gerne von "außen" erreichen wollen. Port Freigabe auf dem SpeedPort ist eingerichtet und ein Destination NAT auf den MikroTik Router ist auch eingestellt:


Von "außen" ist auch alles wunderbar erreichbar (wenn ich selber nicht in meinem Netz bin z.B. Mobilfunk). Wenn ich allerdings meine Domain intern aufrufen möchte (von z.B. 192.168.1.100) , lande ich immer auf der Konfigurationsseite des SpeedPorts. Im Internet stand etwas bezüglich Hairpin NAT, allerdings denke ich das es nur für den Fall ist, dass sich sowohl der Webserver als auch der Client, der die Anfrage stellt, im selben Netzwerk befinden.

Ich hab irgendwo einen Denkfehler und ich würde mich darüber freuen, wenn mir jemand helfen kann.

Wenn Informationen fehlen sollten einfach bescheid sagen.

Vielen Dank

minefubi